У Binance украли $6,3 млрд: крупнейшая кража криптовалюты

29 октября с Binance вывели примерно $6,3 млрд в разных активах по десяти блокчейнам. Это больше, чем все предыдущие рекорды, вместе взятые по порядку величины: предыдущий максимум был в районе $1,5 млрд.

TRM Labs и Chainalysis указывают на северокорейскую группу TraderTraitor и на компрометацию инфраструктуры подписи горячих кошельков. То есть атаковали не блокчейн и не смарт-контракт, а процесс, которым биржа подписывает свои транзакции. ФБР сообщило, что украденное уже конвертируется в Ethereum.

Circle, Tether и другие эмитенты заморозили около $2,7–3 млрд. У атакующих на руках, по оценке TRM, остаётся порядка $2,4 млрд. Binance заявила, что покроет все потери пользователей, восстановила обеспечение 90% затронутых активов и поэтапно возобновила вывод. Это не означает, что 90% средств вернули: это означает, что биржа закрыла дыру из своих резервов.

Для технарей урок прежний. Самая дорогая уязвимость не в коде, а в том, где лежат ключи и кто имеет к ним доступ.

Источник: CNBC